当前计算机和网络技术迅猛发展使人类进入信息时代,人们之间的信息交流变得更加快捷、更加频繁。然而在企业感受网络所带来的便利的同时,也面临着各种各样的安全问题,竞争对手窃取对方机密的行为也是屡见不鲜,内网安全、信息泄密已经成为内网信息安全的新热点。外设存储设备和打印机等外设是造成内网信息泄密的主要原因,然而外设监控审计不但是技术难点,并且传统的审计信息是通过IP、计算机账户等信息来标识用户身份,不够精确、权威和统一。基于此现状,本文研究了内网终端安全关键技术,提出结合USBKey技术的外设监控审计模型,并在内网终端安全管理系统中使用该模型,有效的解决Windows系统终端安全问题。根据外设监控审计模型和外设管控的需求,本文设计并实现了两个方案,基于USBKey(?)Windows消息窗口技术的存储设备审计方案：该技术可以准确、高效的完成外设审计功能,弥补了注册表变动回调技术审计信息不准确的缺点,WMI技术执行效率低的不足；基于USBKey和打印处理器技术的打印机监控审计方案：该方案解决了传统技术实现复杂、功能不完善、效率低下、不稳定、适用性差等问题；然后又提出使用API HOOK技术完成打印份数审计功能,解决了打印份数审计难,审计信息获取不准确的问题。由于USBKey中有该产品的唯一标识,该外设监控审计模型将USBKey与用户进行绑定,解决了传统方法不够精确、权威和统一的问题。在论文的最后进行了系统的功能测试和性能测试。验证了本文讨论的存储设备审计和打印机监控审计功能可以有效地适用于终端机器,并且内网终端安全管理系统可以稳定高效的运行。